IT タントーレ(R) セキュリティ

「発注したいんですが、
セキュリティは大丈夫ですよね？」

そんな問いかけに、即座にYESと答えられる
「情報セキュリティ体制」を、スモールオフィスにも。

大企業だけの問題ではありません

個人情報保護法やJ-Sox法の施行により、大企業では情報セキュリティ体制の強化が要求されています。

「うちは大企業じゃないから関係ない…」と思いたいところですが、大企業は発注先やそのまた先の管理体制まで確認することを求められているので、どんな企業でも無関係とはいえません。

すでに、情報セキュリティ対策を怠ったために受注が受けられなくなったスモールオフィスもあります！

とはいえ、大企業のような費用や労力をかけるのは現実的ではないですよね？

そこで

IT タントーレ(R) セキュリティでは、士業事務所やSOHOなどのスモールオフィスに適した、情報セキュリティ体制の構築をご提案します。

まずは現状を知ることから

貴社の現在の情報セキュリティレベルを確認してみませんか？

下のボタンをクリックすると、チェックフォームが開きます。
画面の質問にありのままに答えていくだけで、現在のセキュリティレベルを診断できます。

お気軽にご利用ください。

プライバシーマークだけで大丈夫？

「プライバシーマークを取得しているから大丈夫」と思っていませんか？

プライバシーマークの対象は「個人情報」ですが、ISO27001（ISMS）は、「情報資産」です。
情報資産に個人情報は含まれますが、それ以外に会社の財務情報や社員の詳細な情報、自社開発のプログラムなどが含まれています。

そのため、プライバシーマークを取得している＝情報セキュリティ体制が万全とはいえません。

規模に見合った情報セキュリティ体制の構築を！

スモールオフィスだからこそ、情報セキュリティ対策を講じておく必要があると壱頁では考えます。

しかし実際のところ、スモールオフィスでISO27001（ISMS）を取得することは現実的ではありません。

そのため壱頁では、「ISO27001（ISMS）の簡易版」という位置づけで「IT タントーレ(R) セキュリティ」をご提供し、事業規模に見合った情報セキュリティ体制の構築をお手伝いします。

IT タントーレ(R) セキュリティのメニュー

IT タントーレ(R) セキュリティでは、下記のメニューをご用意しております。

「IT タントーレ(R) セキュリティ」にご興味がある方、詳しい説明をご希望の方、お気軽にお問合せ下さい。

知っておきたい　情報セキュリティ

弊社運営の「消費生活タントーレブログ」にて、ニュースになった情報漏洩やセキュリティ関連情報などについて、発信しています。ぜひ参考にお読みください。
→知っておきたい　情報セキュリティ

情報セキュリティセミナー

情報セキュリティ体制構築の第一歩として、情報セキュリティのセミナーを実施するサービスです。

情報セキュリティ体制の構築の進め方について知りたい、社員（契約社員も含む）や業務委託契約者へ情報セキュリティの重要性を教育したいというニーズにお応えいたします。

企業（経営者/情報セキュリティ担当者）向けメニュー

経営者や情報セキュリティ担当者が対象のメニューです。

会社として求められる情報セキュリティはどのようなものか、情報セキュリティ体制を構築するために必要なもの、整理すべきものなどをわかりやすく説明いたします。
「情報セキュリティスターターセット」も使用いたします。

費用（消費税込み）　　　157,500円
（情報セキュリティスターターセットCD-ROM　込み）

※都内以外で実施の場合は、別途交通費（実費）が必要となります。

社員向けメニュー

社員（契約社員も含む）や業務委託契約者への教育メニューです。

「情報セキュリティとは何か」「どのように情報は漏洩するのか」など、仕事をする上で最低限必要となる情報セキュリティの教育を行います。

既に情報セキュリティ体制が整っている企業でも、定期的な情報セキュリティ教育としてもご利用いただけます。

ISO27001（ISMS）においても、情報セキュリティ教育は重要な要求事項の１つです。教育のタイミングとしては、初期（新入社員の入社時、新システムの導入時など）および定期的な教育が必要であり、定期的な教育としては最低でも年１回の実施が求められます。

費用（消費税込み）

対象人数　10人まで105,000円
11人目以降　1人につき 10,500円追加

※既に貴社で情報セキュリティ教育の資料をお持ちの場合は、その内容を基にセミナー実施を行うことも可能です。貴社の教育資料を基に行う場合は、資料の編集のため別途費用が発生します。内容やページ数により費用は異なりますので、別途ご相談となります。

※都内以外で実施の場合は、別途交通費（実費）が必要となります。

情報セキュリティスターターセット

情報セキュリティ体制の構築を自分で始めたい方に最適の「情報セキュリティスターターセット」と「リスクチェックサービス」のご案内です。

情報セキュリティスターターセット（CD-ROM）

まず、情報を整理し文書化すること、つまり「可視化」が大切です。業務の内容や流れをまとめ、リスクを洗い出し、リスクへの対応を明確にします。

このCD-ROMには、基本的な情報セキュリティ体制を構築するために必要なドキュメントのモデルやフォーマットなどが収録されています。

モデルやフォーマットとしては、情報セキュリティ体制の構築に不可欠な「業務フローチャート」「業務記述書」「リスクコントロールマトリクス」、および会社（事業体）としての情報管理の基本となる「情報取扱指針書」があります。

これらを使用して、貴社内で情報セキュリティ体制の構築を始めることができます。また、貴社の教育に使用可能な資料も収録されています。

価格：\2,980（消費税・送料込み）

〈収録内容〉

情報セキュリティを理解するためのテキスト〈PowerPoint〉
（教育資料としてもお使いいただけます）
文書化するためのフォーマット
（情報セキュリティ３点セット〈Excel〉「業務フローチャート」「業務記述書」「リスクコントロールマトリクス」と「情報取扱指針書」〈Word〉）
フォーマット利用の手引き

※動作確認済みソフトウェア
Microsoft Office Excel 2003以上・Microsoft Office Word 2003以上・Adobe Reader 8.1

リスクチェックサービス

文書化をはじめてみて、みなさん戸惑うのが「リスクコントロールマトリクス」の作成です。日常業務の中で自然に注意しているはずのリスクも、いざ書き出すとなると思いつかないもの。

毎日行っている業務だからこそ見逃してしまいがちなリスク、想定していないリスクを、弊社が客観的に洗い出します。

リスクの洗い出しは「業務フローチャート」や「業務記述書」を元に行うため、これらが作成済みであることが条件となりますが、作成に不安がある、またはチェックをご希望とされる場合は、「情報セキュリティコンサルティングサービス」をご用意しております。

また、リスクに対するコントロール（対策）までをご希望の場合は、「情報セキュリティコンサルティングサービス」をご利用下さい。

※「情報セキュリティスターターセット」をご購入いただいたお客様に対するサービスです。

情報セキュリティコンサルティングサービス

ヒアリングによる現状チェックから、組織化・ドキュメント作成などの支援、証明書取得支援まで、お客様が必要とするレベルに応じて情報セキュリティ体制の構築・運用をコンサルティングします。

Step1：現状チェック

貴社の業務内容や情報の種類や取り扱いの方法、また社員（業務委託や契約社員も含む）のPCの利用状況などを全般的にヒアリングします。その結果を以下の0～5の6段階で評価します。

0：情報管理プロセスが存在していない。
1：情報管理プロセスは場当たり的。体系化が必要。
2：情報管理プロセスはあるが、人に依存している。
3：情報管理プロセスが明文化され、周知されている
4：情報管理プロセスが管理され、成果が測定されている。
5：情報管理プロセスが自動化されている。
Step2:セキュリティ対策コンサルティング

Step1の現状チェックを元に、情報セキュリティ対策のコンサルティングをします。お客様と一緒にゴールを定め、それに向けての情報整理、管理、セキュリティ体制構築のためのアドバイスを行います。
また、社内の教育体制や作業環境のチェック方法など、貴社の規模や業務体制を考慮したセキュリティ対策をご提案いたします。

主に以下の項目から貴社の状況に応じたご提案をさせていただきます。
- セキュリティに対する組織化・推進チームの構築、運営
- 未整備ドキュメント類の作成支援
- 物理的セキュリティ上の施策
- 情報システム周り（ネットワーク、ソフトウェア）の運用・保守
- セキュリティ上の事故対応体制
- 社内の教育体制
Step3:証明書取得支援

監査資格（公認内部監査人（CIA）等）を持つ第三者による監査受審を支援するサービスです。
この監査証明書により貴社の情報セキュリティレベルを取引先に示すことが可能です。

Step2にて貴社の情報セキュリティ体制が整った後、Step3では、証明書発行に必要となる書類の整備・チェックを支援し、監査を円滑に進められるようにいたします。

なお、業務の内容や種類、扱う情報量、およびどのステップまでを目標とするかによりコンサルティングの内容や必要となる時間が異なるため、お客様毎にお見積もりさせていただきます。

※監査人による証明書発行は、弊社とは独立しているため、証明書発行には別途監査人に対する料金が発生します。
Option:在宅勤務者（業務委託契約者を含む）の環境チェックサービス

在宅勤務者（業務委託や契約社員者も含む）の環境をチェックするサービスです。
企業（在宅勤務者が所属または在宅勤務者を監督する部門）に対して、前頁のStep1およびStep2の実施に付加するサービスとなります。

対象者に環境に関するシートを配布し、その内容に従って回答をしていただきます。内容はアンケート形式での作業環境の確認、および画面のハードコピーなど含めたPC環境の確認となります。
回答から問題点、改善点などを指摘いたします。